在过去的十年中，改善与解决封闭式工业网络遭受公众互联网访问的威胁，已成为工业自动化和系统控制集成商的主要优先事项。如果你错过了我们的现场网络安全培训，那就来看我们的视频吧。这个视频针对网络安全与冗余做了详细介绍，对网络安全有关注的朋友们，赶紧约起来吧，可别再错过了哦！有兴趣的可以关注我们的微信公众号“中波动光WoMaster”，我们会发布更多的物联网解决方案！

随着物联网的快速发展，对物联网和M2M综合远程网关设备管理的需求正在逐步提升。WoMaster发布了一款网络管理平台软件ThingsMaster OTA，提供从PC、平板电脑或智能手机上，通过任何Web浏览器灵活安全的访问；支持设备组管理，包括设备配置、重新启动和固件版本升级等操作，这些操作通过无线载波直接发送到WoMaster的无线路由器（WR系列设备），而不是通过USB或其他有线连接方式。

这个视屏WoMaster将为大家展示如何通过NetMaster建立ERPS Ring!

Node-RED为物联网的一种粘合剂，它很快的发展成为一种通用的物联网编程工具。本视频会介绍其基本概念，以便让您了解Node-RED是什么样的。

什么叫公有云？什么叫私有云？以及公有云与私有云的区别在哪里，欲知详情，请看视频吧~

这个视频可以让你更详细的了解物联网云端的概念~

想知道怎样在Thingsmaster OTA上建立规则链吗？

中波动光新品开箱-专为铁路应用开发的L2和L3工业管理型交换机MP310.MP614

该如何防止ARP的恶意欺骗？网路攻击事件中，恶意发送假回应数据包，用来欺骗MAC，进而成功窃取数据信息的手法，是相当常见的。也是许多用户担心忧虑的问题...如果您正面临这样的忧虑，用来进行 动态ARP检测的功能 DAI (Dynamic ARP Inspection)，会是您务必要了解的！『DAI』是根据 IP-to-MAC 的地址绑定表，进行比对，进而确认ARP数据包的有效性；一旦发现IP与MAC无法匹配时，就会直接丢弃该数据包，以防止ARP的欺骗，维护您重要的网路安全。视频中，中波动光以清楚简易的案例讲述，让您更容易理解DAI是如何为您服务的。

DHCP集中式管理带来的方便性，让许多用户大幅节省了配置时间。但若有人私接IP分享器或宽频分享器，这些分享器的预设都是开启的...进而导致用户可能取得不正确的IP地址，造成无法上网或存取公司数据…中波动光全系列管理型交换机支持DHCP Snooping (DHCP侦听)功能，可以有效杜绝未验证的DHCP服务器，让您不会再取得错误的IP地址。当DHCP Snooping功能启用后，交换机会监看DHCP的数据包，只放行来自『被允许的指定网口』传送的数据包。任何来自不信任网口的数据包，会被自动丢弃，确保用户取得的IP地址都是可以信任的！在收到合法响应后，DHCP服务器会自动存取已完成的DHCP信息，包含：MAC地址、IP地址…。

网路上的各种恶意行为，你挡的住吗？中波动光为您提供了3种『帐户认证 』方式，看看你需要的是ABC哪一种！A. 本机认证：在每台交换机上设定登入的帐号密码适用族群：1. 小型网路架构2. 最普遍使用的方法B. 集中认证：通过集中式认证服务器，提供登入的授权适用族群：1. 想简化帐户管理2. 有多台交换机的大型网路架构C. 认证链：可自行创建连结TACACS+/RADIUS认证链，并安排认证优先顺序适用族群：1. 顾虑网路中断而造成失效2. 想安心拥有双重保护中波动光也提供『AAA帐户权限』控管，让网路安全再强化：【认证 Authentication】登入/启用：用来进行身份认证【授权 Authorization】帐户层级控制：可进行身份权限设定，防止越矩行为【记录 Accounting】独立帐户事件记录：能记录帐户所有动作，清楚掌握防万变

SFTP是什么？又为什么需要用到SFTP呢？SFTP ＝Secured FTP ＝加密的FTP ＝ 加密文件传输协议。其实『传输』都是有风险的！相信大家也都知道，一般的固件升级时是『没有加密』的，如果想要加密功能，就需要购置高阶机种才有。即使如此，一般的加密长度也仅为128bit。其实，这在非常重视安全的工业环境中，是具有危险的…为此，中波动光的固件升级支持SSH加密，并将加密长度增为256bit，提供VIP级的强固保护。再进一步针对安全考量，一般常使用的HTTP/TELNET/SNMP都是『明码传输』，更是不允许在工业环境中使用的…中波动光的交换机也针对『明码传输』提供了关闭功能，使用者可自行关闭上述的明码服务。另外，有别于一般SNMPv3只有64bit的加密，中波动光交换机支持到AES 256bit的加密，让『安全』做到滴水不漏。

解决问题：我的设备不支持IEEE802.1X MAB，怎么办？网路管理员常用到IEEE802.1X协议，但却不是每个设备都支持这个协议，特别是在PLC设备众多的『工业自动化环境』中。这时候，怎么办…针对不支持IEEE802.1X协议的设备，中波动光IEEE802.1XMAB MAC旁路认证会自动监听端口下学习到的PLC设备的MAC地址，并自动用该MAC地址作为用户的名称和密码，向TACACS+ / RADIUS 发起认证。并根据认证的结果，判断MAC地址的合法性，只要是『合法地址』就可以正常传送信息。只要有了中波动光IEEE802.1X MAB，您既不需要改变现有环境，也无需另外花费大把人民币。交给中波动光『有脑袋的交换机』，它会替您『自动』解决问题！

解决问题：我知道网路安全很重要，但我应该怎么做？IoT物联网的兴起，带动终端设备联网的庞大需求。在我们享受『联网』带来的便利性与速度感的同时，却隐藏着另一大棘手问题：网路安全。中波动光针对『网路安全』的各项痛点，规划出不同的专属解决方案，针对问题，协助您建立网路安全的防护网。『进阶端口安全3大功能』帮您建立网路安全防护网：1. 有『脑袋瓜』的交换机：自动学习，有效减少人力和时间成本2. 指定传输端口：固定MAC地址，一对一指定传输最可靠3. 端口自卫定时器：自动侦测端口状况，杜绝不安全信息传送

智慧城市监控/IOT设备常需要安装于户外环境，如街灯、交通信号灯或是现场的墙/屋顶。在监控环境，系统需要同时连接与供电给PoE摄像机，并以光纤或LTE作为上传数据的路径，麦克风和扬声器也需要音频端口，以收集本地语音和报警；因此必须支持不同的电源，如路灯、太阳能电池板和电池。整合和安装也是一项复杂且耗时的任务，所以一个『简易而安全』的批量配置是必须的，管理和网络安全级别与应用程序一样重要。SCB1000/1200系列是一款针对智能城市与工业物联网应用设计的 IP67集成嵌入式智能城市箱。系统配备IP67 防水外壳与强固电缆接头，连接千兆802.3at超级PoE/PoE+端口、千兆光纤SFP光口、串口、语音、数字输入、输出端口。同时可弹性搭配不同的电源输入/输出源，另外内部配有USB、SD、以太网和适用于无线扩展的mCPIe插槽。与传统组合式机箱比较，省去了电源、界面、无线与软件整合的时间与成本，因此不论是安装在路旁、电塔、街灯或现场壁挂，都是最佳方案。

这段视频中，介绍了中波动光专为『IIoT连接』设计的：创新型工业安全LTE路由器WR312G(单口) / 322G(双口) 系列产品。WR3x2系列是为了工业物联网所设计，支持单、双口高速4GLTE路由或无线网络。该系列有2个千兆路由和桥接网口，2个RS232/422/485端口连接设备；3T3R天线提供1.3Gbps高吞吐量；SD卡可存储应用程序或诊断日志文件；支持OpenVPN、IPsec安全联机。适用各种物联网应用：路边监控、ITS、铁路轨道网络。视频的第一部分演示了设备界面，其中包括：■  2个RS232/422/485端口，用于连接现场串行设备■  2T2R规格天线，提供高达866Mbps的高吞吐量■  USB的设计，让现场安装和固件升级变得快速且容易■  SD卡，可以存储应用程序或诊断日志文件在第二部分，中波动光的FAE工程师进行了两个现场演示，帮助我们更深入地了解设备。1. 笔记本计算机或移动设备如何通过WR312G/322G LTE路由器访问互联网。2. 分支机构如何通过使用WR312G/322G LTE路由器，建立安全的VPN通道，存取总部的文件服务器。 WR312G/322G通过支持OpenVPN和IPsec来保证网络安全。

由于 ERPS v2 提供了以太网稳定的环路保护、小50毫秒恢复时间、以及与第三方网络设备的高度兼容所带来的成本效益，因此可能取代专有环网冗余、标准以太网环网交换、链路和双归属环网架构。中波动光特别制作，并拍摄了基于 ITU-T G.8032 v2 ERPS 的大规模环形拓扑的现场演示视频，展示ERPS v2 的效率及中波动光的交换机在大型工业网络中的可靠性。中波动光的工程团队架设了具有IP摄像头、终端设备和IXIA测试仪器的大规模环形拓扑结构，以监控当环形网络发生故障时的数据传输质量。实验结果表明，环形网络发生故障时，ERPS机制会实时修复网络，让IP摄像头的实时视频流还持续传送，没有任何延迟。我们可以从该视频中清楚看到，即使在大规模拓扑中，ERPS环也能有效地进行数据冗余。

科技进步，网络传输速度大量提升，加速了IIoT工业物联网的产业发展，越来越多使用者对于IIoT工业物联网的联网的需求也大幅的提升；然而，大多数的用户，并不是真的很清楚IIoT工业物联网的应用...中波动光特别这段拍摄视频来介绍整个IIoT工业物联网的应用。这段视频大致可分成3个部分：1. IIoT工业物联网大潮流2. IIoT工业物联网解决方案3. 现场演示1. IIoT工业物联网大潮流介绍IIoT的现况与未来发展，以及整个IIoT的核心架构，以帮助用户了解IIoT所需的应用、服务及设备。2. IIoT工业物联网解决方案由于连网的设备非常多元，每个装置也都有各自的进程和不同的连接方法，要实现最佳的网络连接其实相当困难。影片中介绍了中波动光推出的创新型模块式的IIoT Gateway: CloudGate，它提供了多项的整合模块，这在IIoT的应用上非常的重要。另外，CloudGate更支持LuvitRed拉图式的程序开发接口，可以大幅的减少开发人员的设定时间。在管理层面更提供了SRAS的远程安全管理服务。3. 现场演示视频在现场演示的部份，首先演示了LuvitRed拉图式的程序开发接口，从这视频中可以清楚的发现，LuvitRed程序开发接口的操作非常简单，仅需将所需的对象拉进开发窗口内即可进行编程，省去了开发人员大量的时间；再来是SRAS的远程安全管理服务，用户可以直接通过手机与CloudGate进行加密的安全连接，进行远程管理；最后再通过LoRaWAN长距离低功耗的特性，收集各个感知器的信息，并将这些信息上传至云端，让管理者不管身处任何地点、透过何种信息设备、何种网络带宽，都能轻易管控并存取设备信息，在设备发生异常时，也可以通过SMS发送手机简讯，实时的通知管理者，在最短的时间内解决问题